Tidy My Mac
Strumento gratuito
Analizzatore di intestazioni email: chi ha davvero inviato questa email?
Incolla le intestazioni complete di un'email per vedere se ha superato SPF, DKIM e DMARC, quale server l'ha inviata davvero e dove andrebbe la tua risposta. Le intestazioni vengono lette nel tuo browser e non vengono mai caricate.
Come copiare le intestazioni di un'email
- Mail su Mac: seleziona il messaggio, scegli View ▸ Message ▸ All Headers (Maiusc-Comando-H), poi seleziona e copia le righe sopra il testo del messaggio. Oppure scegli View ▸ Message ▸ Raw Source e copia la parte iniziale, fino alla prima riga vuota.
- Gmail: apri il messaggio, fai clic sui tre puntini accanto a Rispondi, scegli Mostra originale e copia tutto ciò che si trova sopra il messaggio.
- Outlook: apri il messaggio, scegli File ▸ Proprietà (Windows) oppure Visualizza origine (Mac, web) e copia le intestazioni Internet.
Cosa ti dicono SPF, DKIM e DMARC
- SPF verifica che il server che ha consegnato l'email sia autorizzato a inviare posta per il dominio indicato nella sua busta (il Return-Path).
- DKIM verifica una firma aggiunta dal dominio mittente, che dimostra che il messaggio non è stato modificato lungo il percorso.
- DMARC li collega all'indirizzo che vedi in From: viene superato solo se SPF o DKIM sono stati superati per quello stesso dominio. Un DMARC non superato su un'email della tua banca significa che l'ha scritta qualcun altro.
I risultati vengono scritti dal tuo provider di posta quando l'email arriva, nell'intestazione Authentication-Results, e questo strumento li legge. Un esito positivo dimostra quale dominio ha inviato il messaggio, non che il dominio sia onesto: i truffatori registrano domini simili e configurano anche SPF e DKIM, quindi leggi con attenzione il dominio del mittente.
Cos'altro rivelano le intestazioni
- Un Reply-To su un dominio diverso, così la tua risposta arriva al truffatore e non all'azienda.
- Un nome visualizzato che contiene un altro indirizzo email, per mostrare nella tua posta in arrivo un indirizzo di cui ti fidi.
- Una casella email gratuita (Gmail, Outlook, Yahoo) che scrive a nome di una banca, di un negozio o di un ufficio pubblico.
- La catena delle righe Received, da leggere dal basso verso l'alto: il primo server attraverso cui l'email è passata.
Domande frequenti: le intestazioni email
Guarda l'intestazione Authentication-Results: un DMARC non superato, oppure SPF e DKIM non superati per il dominio di From, significa che l'indirizzo del mittente è falso. Incolla qui le intestazioni per farle leggere allo strumento.
No. L'analisi viene eseguita nel tuo browser con JavaScript e nulla di ciò che incolli viene inviato al nostro server né a nessun altro.
Significa che l'email proviene davvero dal dominio indicato nel suo indirizzo From. Se quel dominio appartenga a chi dice di essere è un'altra questione: controllalo con il nostro controllo truffe sui siti web e fai attenzione a ogni link o allegato.
Alcuni provider non li aggiungono, oppure potresti aver copiato solo una parte delle intestazioni. Copia tutto, dall'inizio del messaggio fino alla riga vuota prima del testo.
Altri strumenti di sicurezza gratuiti
Controllo truffe sui siti web
Scrivi il nome di un sito o incolla un link: le nostre liste di truffe e phishing, l'età del dominio e i nomi simili.
Apri lo strumento →Controllo dei messaggi truffa
Incolla un'email, un SMS o un DM: i segnali di truffa che contiene e i suoi link controllati con le nostre liste.
Apri lo strumento →Controllo password
Una password è stata violata in un data breach e quanto tempo servirebbe per decifrarla? Non esce mai dal tuo browser.
Apri lo strumento →Generatore di password
Password casuali e passphrase, create nel tuo browser con la lunghezza e i caratteri che scegli.
Apri lo strumento →Controllo vulnerabilità delle app per Mac
La tua versione di Chrome, Firefox, VLC o di un'altra app è sicura? Falle note e versione che le corregge.
Apri lo strumento →Segnala un sito dannoso
Hai trovato una pagina di phishing, un negozio falso o un sito truffa? Segnalalo e lo esamineremo per le nostre liste.
Apri lo strumento →Questa email è una truffa? Come controllarla prima di fare clic
Controlla mittente e link in un minuto, e cosa fare se hai già fatto clic.
Leggi la guida →Controllo phishing su Mac: questo link, messaggio o sito è falso?
Controlla un link o una pagina di accesso prima di fare clic, e cosa fare se l'hai già fatto.
Leggi la guida →Resta protetto con Tidy My Mac
Scam Detector
Incolla un messaggio sospetto e scopri i suoi campanelli d'allarme.
Scopri di più →Web Protection
Siti di phishing, truffe e malware bloccati in ogni browser e app.
Scopri di più →Privacy Cleanup
Cronologia del browser, cookie, cache ed elementi recenti, in un unico elenco.
Scopri di più →Cerca malware sul tuo Mac, gratis per 7 giorni.
Basta la tua email, senza carta di credito. Poi $19.99 per il primo anno, $59.99 all'anno dopo.
Scansiona il Mac gratis